硬件钱包制造商 Ledger 旗下安全团队 Ledger Donjon 发布声明,确认近期一起资金损失事件与东南亚经销商 CryptoBilis 所售产品相关。经调查,目前尚未发现其他购买渠道出现类似情况。
分析显示,涉事设备中的恶意植入物位于外壳内部,能够读取屏幕数据,并在用户设置过程中显示 24 词助记词时将其解码,随后通过 LTE 网络外传。该植入物并未对安全元件或操作系统进行修改。
截至目前,Ledger 方面尚未公布受影响用户的具体数量及损失总额。
硬件钱包制造商 Ledger 旗下安全团队 Ledger Donjon 发布声明,确认近期一起资金损失事件与东南亚经销商 CryptoBilis 所售产品相关。经调查,目前尚未发现其他购买渠道出现类似情况。
分析显示,涉事设备中的恶意植入物位于外壳内部,能够读取屏幕数据,并在用户设置过程中显示 24 词助记词时将其解码,随后通过 LTE 网络外传。该植入物并未对安全元件或操作系统进行修改。
截至目前,Ledger 方面尚未公布受影响用户的具体数量及损失总额。